Операції · Середній

Перевірено

Автоматизована перевірка

  • Пройдено всі автоматизовані перевірки: схема, унікальність, HTTPS і робоче посилання на джерело, сканування на промпт-ін’єкції та безпеку, правило кроку погодження.
  • Модель, що підготувала чернетку, не зафіксовано.
  • Рецензія другої моделі: deepseek-v4-pro (без критичних і серйозних зауважень).
  • Український переклад: gemini-4-argon, рецензент — openai/gpt-5.5.
  • Перевірено .
  • Лише автоматизовані перевірки та ШІ-рецензія, без перевірки людиною.
Як працює перевірка

Моніторинг та аналіз журналів SSH-приманки

Відстеження несанкціонованих спроб входу, перевірка shell-команд та узагальнення патернів загроз

Використати з BotBento MarkdownEnglish

Відкриває BotBento. Вставте промпт у бота; нічого не налаштовано заздалегідь.

  1. За розкладомПеревірка журналів подій приманки
  2. ДаліВитягнення сесій та shell-команд
  3. РезультатЗбереження структурованих даних загроз

Збір журналів сесій із SSH-приманки для спостереження за спробами несанкціонованого доступу в реальному часі. Групування вхідного трафіку за віддаленими IP-адресами, декодування виконаних shell-команд і завантажених скриптів, а також позначення автоматизованих brute-force атак та інтерактивних патернів вторгнення для перевірки служби безпеки.

Промпт для початку

BotBentoРекомендовано
Розбирай нові події у форматі JSON із потоку журналів приманки за допомогою термінальних команд. Витягуй IP-адреси клієнтів, надіслані облікові дані та shell-команди, виконані під час кожної інтерактивної сесії. Зберігай нормалізовані дані сесій у базу даних. Коли з'являються підозрілі URL-адреси корисного навантаження або нові патерни вторгнення, укладай короткий звіт для тріажу та запитуй схвалення перед публікацією сповіщень про тривогу в чаті.

Від BotBento Editorial · Додано · Оновлено · Запропонувати виправлення